Cysic köprüsü yetkisiz token basımı sonrası durduruldu

Cysic, BNB Smart Chain üzerinde gerçekleşen yetkisiz bir token basımı sürecini araştırmaya başladı. Şirket, tek başına basılan token miktarının olayın maliyetini ve dolaylı dolar etkisini netleştirmediğini belirtti.

Pazar günü yayımlanan olay raporunda, bir saldırganın işlem hatasını istismar ederek cumartesi günü BNB Smart Chain ağında 10 milyon CYS bastığı ve bu gelişmenin ardından zincirler arası köprünün askıya alındığı açıklandı. Ön bulgular, köprüyü destekleyen bir veritabanına yetkisiz erişim sağlandığına işaret ediyor.

Yetkisiz basım işlemi 12:31:38 UTC'de gerçekleşti. Cysic, 13:47:52 UTC'de alıcı adresi token sözleşmesinin kara listesine ekleyerek transferleri kısıtladı. Yaklaşık 2,8 milyon CYS'nin söz konusu adreste kaldığı bildirildi.

Projenin tokenomik dokümantasyonuna göre CYS; ağdaki kullanıcılar, işlem gücü sağlayıcıları, yönetişim katılımcıları ve katkıda bulunanlar arasındaki teşvikleri koordine ediyor.

Yaşanan güvenlik olayının yalnızca köprü mesaj işleme ve basım mekanizmasıyla sınırlı kaldığını belirten Cysic, ana ağın veya diğer operasyonel sistemlerin etkilenmediğini duyurdu. Açıklamada, "Olay, mevcut CYS'lerin veya kullanıcı cüzdanlarında bulunan diğer varlıkların çalınması ya da yetkisiz transferiyle sonuçlanmadı" ifadelerine yer verildi.

Basılan token miktarının nihai dolar zararını belirlemediğini vurgulayan şirket, gerçekleşen transferleri, takasları ve asıl kayıpları incelemeyi sürdürüyor. Süreç için bir güvenlik firmasıyla anlaşan Cysic, mevcut soruşturma aşamasının tamamlanmasının ardından yeni bir takip raporu yayımlamayı planlıyor.